Avustralya Siber Saldırı için Caydırıcı Cezai Önlem Alıyor

​Avustralya, çağın en büyük sıkıntılarından biri olan siber saldırı ataklarının ardından veri ihlallerine ilişkin caydırıcı cezai önlemler alıyor. Siber saldırı kişisel ve kamusal güvenlik için büyük tehdit oluşturuyor. Bu da özellikle şirketler için ciddi kayıplar meydana getiriyor.

Geçtiğimiz 22 Eylül'de Avustralya'nın telekomünikasyon, finans ve hükümet sektörleri, ülkenin en büyük ikinci telekom şirketi olan Singtel'in sahibi olduğu Optus'un siber saldırı ile karşı karşıya kalmıştı. Burada yaklaşık 10 milyon kadar hesaptan kişisel verilerin çalındığı saptanmıştı. Gerçekleşen saldırının açıklamasından bu yana yüksek Avustralya alarma geçiyor.

Avustralya Başsavcısı Mark Dreyfus, yüksek profilli siber saldırıların son haftalarda milyonlarca Avustralyalıyı vurmasının ardından, ülkenin büyük veri ihlallerine maruz kalan şirketlere yönelik cezaları artırması gerektiğini söylüyor. Özellikle bu hususta yasaları parlamentoya sunacağını ifade ediyor.

İlginizi Çekebilir: Siber Saldırı, E-Posta ve Fidye Yazılımlarına Dikkat: Raporlar Tehlikenin Boyutunu Ortaya Çıkardı

Siber Saldırı ve Gizlilik İhlalleri için Caydırıcı Cezalar Geliyor

Eylüldeki saldırıyı bu ay Avustralyalıların altıda birini kapsayan sağlık sigortası şirketi Medibank Private'ta bir veri ihlali izliyor. 200 gigabaytlık veri hırsızlığının bir parçası olarak tıbbi teşhisler ve prosedürler de dahil olmak üzere 100 müşterinin kişisel bilgilerinin çalınması hükümeti bu konuda alarma geçirmiş görünüyor.

Dreyfus, resmi bir açıklamada bulunarak hükümetin gelecek hafta gizlilik yasalarında yapılacak değişikliklerle tekrarlanan veya ciddi gizlilik ihlalleri için cezaları önemli ölçüde artıracağını söylüyor. Önerilen değişiklikler, ciddi veya tekrarlanan gizlilik ihlalleri için mevcut 1.4 milyon ABD dolarından yaklaşık 32 milyon ABD dolarına yükseltiliyor. Yine bilgilerin kötüye kullanılması yoluyla elde edilen kazancın da üç katına veya cironun yüzde 30'una kadar maksimum cezayı arttırıyor.

Başsavcı, Avustralyalılardan kişisel verileri şirketlere teslim etmeleri istendiğinde, bunların korunmasını beklemeye hakları olduğunu ifade ediyor. Özellikle Dreyfus, son haftalardaki önemli gizlilik ihlallerinin mevcut korumaların yetersiz olduğunu gösterdiğini söylüyor. Büyük bir veri ihlali cezasının iş yapmanın maliyeti olarak görülmesi için de yeterli olmadığının altını çiziyor.